有没有这么一种加密算法？ A 给 B, C, D(, F, G ...) 发加密信息，信息只有 B, C, D(, F, G ...) 能解密

[seeker]

A 给 B, C, D(, F, G ...) 发信息，希望信息只有 B, C, D(, F, G ...) 能解密。在不需要分别加密的情况下。
A 知道 B, C, D(, F, G ...) 的公钥。

[ysc3839]

以我知道的知识，“不需要分别加密”没法实现。也许你可以这样，信息本身用对称加密算法加密，然后分别非对称加密密钥。

[swulling]

用公钥加密后，拼成一个大信息。。。这样每个人解密出来的都是一段乱码中有信息


而且也不算分别加密

[ryd994]

或者让他们共享私钥啊
虽然这是很恶劣的做法

[Librazy]

用对称密钥加密明文，用每个人的公钥加密对称密钥

[shiyouming91]

CMS 了解一下

[Bryan0Z]

group signature 应该可以，A 拿着公钥加密，剩下的每个人拿着不一样的私钥

[we000]

其实都是分别加密，例如用 PGP 加密发邮件给多个收件人

[xwyam]

群签名反着用？

[datocp]

https://www.stunnel.org/auth.html

stunnel 有链路加密，客户端有 ca 用来认证服务器身份，服务器同样可以验证客户端身份已经是最安全的防范中间人通讯实现。

[xlrtx]

任意一个对等加密方法都可以实现题主的需求啊

c = f(m, k)
m = f'(c, k)

在 B, C, D(, F, G ...)有秘钥(k)的情况下
A 给 B, C, D(, F, G ...) 发加密信息(c), 信息(c)只有 B, C, D(, F, G ...) 能解密, 也不需要分别加密.

[Hardrain]

DH 算法可以多人使用(最后协商出来的 common secret 是 g^(abcdef) mod p)
对其中任何一个公钥(g^N mod p)签名即防止中间人攻击

[Hardrain]

@Hardrain 假设 A 有一个 RSA 公钥，BCDEF ……都有 A 的公钥
使用 DH(E)算法，A 用公钥对自己的 DH 公钥签名，将签名和 DH 公钥分发给 BCDEF ……，后者各自提供自己的公钥。

[chinvo]

KDM 了解一下

[seeker]

@Bryan0Z group signature 好像是说一个组内每人都可以以组的名义签名，不是用来加密的？

[seeker]

@shiyouming91 CMS 似乎范围太广了一点

[seeker]

@Bryan0Z （无视我上一条回复）看起来可以。只是这样的 group 是确定人数的，修改必须 group manager 修改。

[inflationaaron]

https://crypto.stackexchange.com/questions/12417/multi-party-encryption-algorithm

现成的答案，自行 google

[Bryan0Z]

@seeker 看了眼你的需求，17 楼答案更合适